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- Drucksache 18/10396 - 


Rechtswidrige Speicherung von personenbezogenen Daten in der Falldatei 
Rauschgift 


Vorbemerkung der Fragesteller 

Nach einer unabhängigen Datenschutzkontrolle durch Datenschutzbehörden 
des Bundes und der Länder kritisierten diese die rechtswidrige Speicherung 
von personenbezogenen Daten in der Falldatei Rauschgift (FDR) (vgl. www. 
bfdi.bund.de/DE/Infothek/Pressemitteilungen/2016/18_FalldateiRauschgift. 
html). Bei der FDR handelt es sich um eine bundesweite Verbunddatei, in der 
Polizeibehörden aus Bund und Ländern personenbezogene Daten speichern. Es 
dürfen nur Straftaten mit länderübergreifender oder erheblicher Bedrohung ge- 
speichert werden, um zukünftige Ermittlungen im Betäubungsmittelbereich zu 
erleichtern. Die FDR wird durch das Bundeskriminalamt (BKA) zentral geführt. 
Polizeien aller Länder sowie die Zohfahndung haben schreibenden und lesen- 
den Zugriff auf die Dateien. Im Jahr 2015 waren darin 680 000 Personen ge- 
speichert. 

Die Datenschutzbehörden kritisieren, dass die Speicherung von Daten zum Teil 
ohne ausreichende Begründung stattfand. Außerdem wurden in der FDR rechts- 
widrig auch Bagatelldelikte gespeichert, wie der Besitz und Konsum eines ein- 
zelnen Joints. Zudem wurden Personen gespeichert, bei denen kein hinreichen- 
der polizeilicher Tatverdacht festzustehen war. Diese Verfahrensweise kritisier- 
ten die Datenschützer als unverhältnismäßig. Darüber hinaus sei in vielen Fähen 
nicht geprüft worden, ob Daten nach Freisprüchen oder Verfahrenseinstehun- 
gen wieder gelöscht wurden. In welchem Ausmaß die Rechtsbrüche stattfanden, 
wird aus den öffentlichen Berichten nicht ersichtlich. 

Die Konferenz der unabhängigen Datenschutzbehörden des Bundes und der 
Länder (DSK) fordert nun Nachbesserungen. Hierzu gehören eine konkrete De- 
finition von Voraussetzungen zur Erfassung von Daten sowie das Löschen von 
Dateien, in denen lediglich Bagatelldelikte erfasst wurden. Die Mängel in der 
FDR sollen schnellstmöglich behoben werden. Eine pauschale Übernahme der 
Daten in die für das nächste Jahr geplante Datei zur Betäubungskriminalität im 
Polizeilichen Informations- und Analyseverbund (PIAV) lehnt die DSK ab. 


Die Antwort wurde namens der Bundesregierung mit Schreiben des Bundesministeriums des Innern vom 6. Dezember 2016 
übermittelt. 

Die Drucksache enthält zusätzlich - in kleinerer Schrifttype - den Fragetext 
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1. Seit wann existiert die FDR? 

Die Falldatei Rauschgift (FDR) existiert seit dem Jahr 1980. 

2. Wie viele interne Prüfvorgänge durch eigene Beamte gab es beim BKA zum 
Datenschutz seit Bestehen der FDR? 

Die FDR war mehrfach Gegenstand interner rechtlicher Überprüfungen heim 
Bundeskriminalamt (BKA), zuletzt mit Blick auf den Polizeilichen Informations- 
und Analyseverhund (PIAV). Im Vorfeld jeder Speichemng wird im BKA die 
Erforderlichkeit und Rechtmäßigkeit geprüft, was durch die Bewertung der Bun- 
desheauftragten für den Datenschutz und die Informationsfreiheit (BfDI) gestützt 
wird, die keine unzulässigen Speicherungen durch das BKA festgestellt hat. 

3. Für welchen Zeitraum fand die datenschutzrechtliche Überprüfung der Fall- 
datei Rauschgift durch die unabhängigen Datenschutzbehörden des Bundes 
und der Länder statt? 

Die Datenschutzkontrolle der BfDI bezog sich auf die Speichemngen in der FDR 
mit Stand Juli 2015. 

4. Über wie viele Personen enthielt die FDR Eintragungen zu Drogendelikten 
(bitte pro Jahr seit Bestehen der Datei auflisten)? 

5. Welche Behörden haben im Prüfungszeitraum jeweils Daten in die FDR ein- 
gespeist (bitte nach Anzahl und Jahr der Meldungen pro Behörde auflisten)? 

Die Fragen 4 und 5 werden gemeinsam beantwortet. 

Es wird auf die Anlage verwiesen. Die Speichemngen sind nach Verbundteilneh- 
mern aufgeschlüsselt. Die Auswertung kann nur den heutigen Stand abbilden. 
Bereits erfolgte Löschungen/ Aussonderungen können nicht nachvollzogen wer- 
den. 

Es wird darauf hingewiesen, dass Spalten- und Zeilensummen nicht der Summe 
der jeweiligen Einzelwerte entsprechen, da Personen die mit mehreren Eällen ver- 
knüpft sind, zwar in mehreren Zeilen bzw. Spalten gezählt werden, in der Summe 
aber nur einfach gezählt werden. Dasselbe gilt für Personen, die mit Eällen mit 
verschiedenen Erfassungsjahren verknüpft sind. 

Von der BfDI wurden Daten geprüft, die bis Mitte 2015 erfasst waren. 

6. Gab es für die Speichemng personenbezogener Daten in die FDR einheitli- 
che Kriterien? 

Welches Ermessen hatten dabei die Sachbearbeiterinnen und Sachbearbeiter, 
und wie wurde dieses Ermessen geregelt? 

Die Speicherungen in der FDR müssen die Voraussetzungen gemäß § 8 des Ge- 
setzes über das Bundeskriminalamt und die Zusammenarbeit des Bundes und der 
Länder in kriminalpolizeilichen Angelegenheiten (BKAG) und der BKA-Daten- 
Verordnung (BKADV) erfüllen. Vorgaben zum abgebildeten Personenkreis und 
Phänomenbereich ergeben sich aus der Errichtungsanordnung. 


Deutscher Bundestag - 18. Wahlperiode 


-3- 


Drucksache 18/10590 


7. Wie hoch lag die Gesamtzahl der festgestellten Mängel in der FDR 

a) hinsichtlich der Nichteinhaltung von § 2 des Bundeskriminalamtgeset- 
zes - BKAG - (Straftat von länderübergreifender und erheblicher Bedeu- 
tung) und des § 8 Absatz 2 BKAG (Negativprognose), 

b) hinsichtlich der nicht nachvollziehbaren Dokumentation des Vorliegens 
der gesetzlichen Speicherungsvoraussetzungen, 

c) hinsichtlich der Speicherungen von Sachverhalten, die zur Bagatellkrimi- 
nalität gehören, 

d) hinsichtlich der fehlenden Berücksichtigung der Ergebnisse der jeweili- 
gen Strafverfahren, 

e) hinsichtlich Personen, denen selbst kein Rauschgift-Delikt anzulasten ist 

(bitte nach Jahren und sofern möglich, nach Eintragungen der speichernden 

Stehen auflisten)? 

Gemäß dem Bericht über die „Datenschutzrechtliche Kontrolle der FDR und wei- 
terer Dateien im Bereich der Bekämpfung der Arznei- und Betäubungsmittelkri- 
minalität“ der BfDI vom 12. Oktober 2015 hat „das Bundeskriminalamt selbst 
keine unzulässigen Speicherungen vorgenommen“. 

Zu der datenschutzrechtlichen Prüfung beim Zollkriminalamt (ZKA) führt die 
BfDI in ihrem Prüfungsbericht konkret 62 Fälle an. Eine Aufteilung in Einzelfälle 
im Sinne der Unterscheidung der Erage 7 wurde von der BfDI nicht vorgenom- 
men. Die Prüfberichte der Landesdatenschutzbeauftragten liegen nicht vor. Inso- 
weit kann keine Aussage zu rechtswidrigen Speicherungen durch die Verbund- 
teilnehmer in den Ländern getroffen werden. 


8. Welche Rauschgift-Delikte sind nach Ansicht der Bundesregierung von län- 
derübergreifender oder erheblicher Bedeutung, zu denen Daten in der FDR 
gespeichert werden dürfen (bitte Art der Delikte sowie Anzahl der gespei- 
cherten Delikte vollständig auflisten)? 

9. Welche Rauschgift-Delikte sind nach Ansicht der Bundesregierung nicht 
von länderübergreifender oder erheblicher Bedeutung, zu denen Daten in der 
FDR gespeichert wurden (bitte Art der Delikte sowie Anzahl der gespeicher- 
ten Delikte vollständig auflisten)? 

Die Fragen 8 und 9 werden gemeinsam beantwortet. 

Von länderübergreifender Bedeutung sind solche Rauschgiftdelikte, welche min- 
destens zwei Bundesländer tangieren. Die Einschätzung der erheblichen Bedeu- 
tung eines Rauschgiftdeliktes erfolgt, unabhängig von der Rauschgiftart und 
-menge, nach dem kriminalistischen Erfahrungswissen und obliegt dem kriminal- 
polizeilichen Sachbearbeiter in Bund und Ländern (sogenannte Negativprog- 
nose). Zolldelikten aus dem Bereich der Betäubungsmittelkriminalität liegt zu- 
dem regelmäßig ein Auslandsbezug zugrunde. Die Einschätzung der erheblichen 
Bedeutung eines Rauschgiftdeliktes erfolgt auch hier, unabhängig von der 
Rauschgiftart und -menge, nach dem kriminalistischen Erfahmngswissen und ob- 
liegt der Ermittlungsperson. Eine Auflistung und Einteilung ist ohne die zugrunde 
liegende Sachakte, die jeweils bei der datenbesitzenden Stelle geführt wird, nicht 
recherchierbar. 
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10. Inwiefern kann die Bundesregierung bestätigen, dass personenbezogene Da- 
ten im Zusammenhang mit dem „Konsum eines Joints“ als Bagatelldelikt 
aufgelistet wurden (s. Pressemitteilung der Bundesdatenschutzbeauftragten 
vom 10. November 2016), und inwiefern handelt es sich beim „Konsum ei- 
nes Joints“ nach Kenntnis der Bundesregierung überhaupt um ein Delikt? 

Hierzu liegen der Bundesregierung keine Erkenntnisse vor. Die mit Blick auf 
Bundesbehörden bekannten Prüfungsfeststellungen thematisieren derartige Sach- 
verhalte („Konsum“) nicht. Im Übrigen wird auf die Antwort zu Frage 7 verwie- 
sen. 

11. Welche Schlussfolgerungen und Konsequenzen zieht die Bundesregierung 
aus den Vorschlägen der unabhängigen Datenschutzbehörden von Bund und 
Ländern, wonach 

a) die konkrete Zwecksetzung jeder Datei, die Voraussetzungen, wann die- 
ser Zweck erfüllt ist, und welcher Personenkreis erfasst werden darf, ge- 
nau definiert werden soll. 

Die Rahmenbedingungen sind rechtlich in den betreffenden Rechtsvorschriften 
und ergänzend in der Errichtungsanordnung zur FDR geregelt. Auf die Antwort 
zu Frage 6 wird verwiesen. 

Die Umsetzung der Vorgaben obliegt den Polizeien des Bundes und der Länder 
in eigener Zuständigkeit. Diese haben durch geeignete Maßnahmen der Aus- und 
Fortbildung, Dienstaufsicht und Datenschutzkontrolle sicherzustellen, dass die 
Anforderungen an die Datenqualität erfüllt werden. 

Darüber hinaus hat das BKA bereits eine Reihe von Maßnahmen getroffen, um 
die Verbundteilnehmer zu sensibilisieren und ihre Einstellungspraxis zu überprü- 
fen. Hierzu gehören Schulungen und Erörtemngen im Kreis der behördlichen Da- 
tenschutzbeauftragten der Polizeien, zu denen der behördliche Datenschutzbeauf- 
tragte des BKA eingeladen hat. 

b) die Speicherung von Bagatellfällen unverhältnismäßig bzw. rechtswidrig 
ist. 

Die geltende Rechtslage verbietet die Speicherung von Bagatellfällen, sofern der 
Täter nicht länderübergreifend tätig ist. 

c) sicherzustellen ist, dass in Verbunddateien alle Speichervoraussetzungen, 
insbesondere die Negativprognose, bei jedem Einzelfall dokumentiert 
wird? 

Das BKAG verpflichtet zur Einzelfallprüfung jedes zu speichernden Datensatzes 
und abhängig von der Norm zur Erstellung einer Negativprognose, die sich aus 
dem Aktenrückhalt nachvollziehbar ergeben muss. 

12. Wer ist für die Behebung der datenschutzrechtlichen Mängel in der FDR zu- 
ständig? 

Zuständig für die Korrektur bzw. Löschung eines Datensatzes ist die datenbesit- 
zende Stelle, weil nur diese über die für die Beurteilung eines Datensatzes erfor- 
derlichen Aktenrückhalte verfügt (§ 12 Absatz 2 BKAG). Das BKA ist zwar ver- 
antwortlich für die Führung der Datei (Dateien des polizeilichen Informations- 
systems), kann jedoch ohne Kenntnis der Aktenlage lediglich eine Plausibilitäts- 
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Prüfung der durch die Länder und das Zollkriminalamt eingestellten Daten vor- 
nehmen und dies aufgrund der Vielzahl der gespeicherten Datensätze auch allen- 
falls stichprohenartig. 

Unabhängig davon wird auf die Antwort zu Frage 11a zu den Maßnahmen des 
BKA zur Verbesserung der Datenqualität bei den Verbundpartnern verwiesen. 

13. Inwiefern hat die Bundesregierung auf das BKA Einfluss genommen, die 
FDR rechtskonform auszugestalten? 

Das Bundesministerium des Innern (BMI) muss jeder Errichtung und Ändemng 
einer Datei zustimmen. Dabei wird geprüft, ob die rechtlichen Voraussetzungen 
vorliegen. Zudem wird die BfDI angehört. 

Darüber hinaus hat das BMI im Hinblick auf die Entscheidung für die Einführung 
von PIAV Einfluss auf die rechtskonforme Ausgestaltung der Architektur des 
Verbundsystems genommen. Insoweit wird auf die Antworten zu den Eragen 24 
bis 24c verwiesen. 

14. Wurden die rechtswidrigen Datensätze gelöscht? 

Falls nein, warum nicht? 

Falls ja, wie viele Datensätze wurden wann gelöscht? 

Bis wann werden die rechtwidrigen Datensätze gelöscht? 

Gemäß dem Bericht über die „Datenschutzrechtliche Kontrolle der EDR und wei- 
terer Dateien im Bereich der Bekämpfung der Arznei- und Betäubungsmittelkri- 
minalität“ der BfDI vom 12. Oktober 2015 hat „das Bundeskriminalamt selbst 
keine unzulässigen Speicherungen vorgenommen“. Die Bundesländer wurden da- 
rauf hingewiesen, Daten künftig rechtskonform zu erfassen. 

Die rechtswidrigen Datensätze beim ZKA werden nach Prüfung entweder ge- 
löscht, anonymisiert oder zusätzlich dokumentiert. Vor der Migration der Daten 
in die zeitnah in Betrieb gehende Anwendung PIAV, wird durch eine daten- 
schutzrechtliche Überprüfung der derzeit in der EDR gespeicherten Daten sicher- 
gestellt, dass nur solche Daten in PIAV übernommen werden, die datenschutz- 
rechtlichen Erfordernissen genügen. 

15. Wie hoch ist die gesetzliche Löschfrist von personenbezogenen Daten in der 
FDR? 

Die Löschfristen werden durch den Sachbearbeiter nach den rechtlichen Vorga- 
ben gemäß § 8 BKAG in Verbindung mit den in § 32 BKAG genannten Prüffris- 
ten und unter Berücksichtigung der vorliegenden Sachverhaltsinformationen fest- 
gelegt. 

16. Wie erfolgt die Löschung von personenbezogenen Daten nach Ablauf der 
Löschfrist in der FDR (z. B. automatisiert, händisch, zuständige Behörden)? 

Inwiefern gelten für die einzelnen Delikte unterschiedliche Löschfristen? 

Die Aussondemng erfolgt anhand des INPOL-Zentral Aussonderungsverfahrens. 
Die speichernden Fachbereiche erhalten demnach Prüflisten der Datensätze, die 
zur Aussonderung anstehen. Durch den Fachbereich wird der Datensatz einer Prü- 
fung unterzogen. 
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Wird das Aussonderungsprüf datum nicht anfgrnnd fachlicher Notwendigkeit ver- 
ändert, so wird der komplette Datensatz inklusive aller Fallverknüpfungen sowie 
Texte in Freitextfeldern nach Ahlanf der Frist antomatisch gelöscht. 

Losgelöst hiervon werden im Rahmen der manneilen Anssondernngsprüfnng 
anch mannell Daten gelöscht, die nicht mehr erforderlich sind oder nicht weiter 
gespeichert werden dürfen. 

17. Inwiefern plant die Bundesregierung, die in der FDR aufgelisteten Personen 
nach Ablauf der Löschfrist über die Löschung der über sie gespeicherten Da- 
ten zu informieren? 

18. Inwiefern wurden die aufgelisteten Personen darüber informiert, dass perso- 
nenbezogene Daten in der FDR gespeichert werden? 

19. Inwiefern müssen die betroffenen Personen nach geltender Rechtslage infor- 
miert werden? 

Die Fragen 17 bis 19 werden aufgrund des bestehenden sachlichen Zusammen- 
hanges zusammen beantwortet. 

Seitens der Bundesregiemng erfolgt keine Information der in der FDR aufgelis- 
teten Personen in den genannten Fällen. In der FDR gespeicherte Personen müs- 
sen weder über die Speicherung noch die Löschung benachrichtigt werden. 


20. Welche Einspruchsmöglichkeiten haben die Betroffenen gegen die Speiche- 
rung personenbezogener Daten in der FDR, und inwiefern sind der Bundes- 
regierung Widersprüche von Betroffenen gegen die Speicherung bekannt? 

Betroffene haben die Möglichkeit nach § 12 Absatz 5 BKAG i. V. m. § 19 des 
Bundesdatenschutzgesetzes (BDSG) Auskunft über die zu ihrer Person gespei- 
cherten Daten zu erhalten sowie die Löschung der Daten bei der datenbesitzenden 
Stelle zu beantragen. 

21. Inwiefern werden Daten aus der FDR für andere Zwecke als der Betäubungs- 
mittelsicherheit genutzt, und inwiefern können andere Behörden direkt oder 
indirekt Kenntnis von diesen Daten erlangen? 

Zum Abruf der Daten sind das BKA, die Landeskriminalämter sowie von den 
Landeskriminalämtern zusätzlich benannte Polizeidienststellen sowie die Zoll- 
fahndungsämter, die mit der Bekämpfung entsprechender Straften betraut sind, 
berechtigt. 

Ohne direkten Zugriff auf die Datei (indirekte Kenntnis) dürfen aus den polizei- 
lichen Dateien Informationen im Rahmen des polizeilichen Informationsaus- 
tauschs nur nach Maßgabe der §§ 14, 14a BKAG weitergegeben werden. 

22. Stimmt die Bundesregierung den Fragestellern zu, dass eine rechtswidrige 
Speicherung von Personen in der FDR auch zu unrechtmäßigen Einschrän- 
kungen von Berufschancen führt (z. B. hinsichtlich eines negativen Aus- 
gangs einer Zuverlässigkeitsüberprüfung durch eine rechtswidrige Eintra- 
gung in der FDR)? 

Die Möglichkeit des negativen Ausgangs einer Zuverlässigkeitsüberprüfung auf- 
grund eines Arbeitsfehlers fälschlich oder rechtswidrig gespeicherten Datensat- 
zes kann im Einzelfall nicht gänzlich ausgeschlossen werden. 


Deutscher Bundestag - 18. Wahlperiode 


- 7- 


Drucksache 18/10590 


23. Inwiefern plant die Bundesregierung sicherzustellen, dass betroffene Perso- 
nen darüber aufgeklärt werden, dass ihre Daten rechtswidrig in der FDR ge- 
speichert wurden? 

Dies ist nicht geplant. Es besteht keine Informationspflicht. Auf die Antwort zu 
den Fragen 17 his 19 wird verwiesen. 

24. Wann im nächsten Jahr ist der Einsatz der neuen Datei zur Betäubungsmit- 
telkriminalität im PIAV geplant? 

Die Wirkbetriebsaufnahme der PIAV Datei Rauschgiftkriminalität ist für den 
1. Febmar 2018 geplant. 

a) Wie stellt die Bundesregierung sicher, dass die Dateien aus der FDR nicht 
pauschal in die PIAV übernommen werden? 

Zur Einhaltung der gesetzlichen Speicherbefugnisse hat das BKA für die Migra- 
tion der Daten aus der FDR nach PIAV Regeln erstellt und mit den Verbundteil- 
nehmern abgestimmt. Bei der Migration wird sichergestellt, dass nur Daten mit 
Verbundrelevanz im Sinne des § 2 Absatz 1 BKAG sowie den Vorgaben der 
Bund-Länder-Zusammenarbeitsrichtlinie (BLZR) mit dem Fachteil für die Datei 
„Rauschgiftkriminalität“ gespeichert werden. Eine pauschale Übernahme der Da- 
ten aus der FDR in den PIAV Operativ Zentral ist damit ausgeschlossen. 

b) Wie stellt die Bundesregierung sicher, dass die datenschutzrechtlichen 
Mängel der FDR bis dahin behoben sind bzw. nicht im PIAV fortgeführt 
werden? 

Zur Beseitigung der festgestellten Mängel sind gmndsätzlich die jeweiligen Da- 
tenbesitzer zuständig. Darüber hinaus finden die Beanstandungen Berücksichti- 
gung im Migrationsprozess, welcher gmndlegender Bestandteil der Datenmigra- 
tion der Daten aus der FDR nach PIAV ist. Durch diesen Migrationsprozess wird 
eine Migration von mängelbehafteten Daten explizit ausgeschlossen. Nach er- 
folgreicher Wirkbetriebsaufnahme von PIAV, Stufe 2, Rauschgiftkriminalität, 
steht die abzulösende alte Verbundanwendung der FDR nach einer Stabilisie- 
rungsphase nicht mehr im Verbund zur Verfügung. Im Übrigen wird auf die Ant- 
wort zu Frage 24a verwiesen. 

c) Welche neuen Zugriffs- und Analysemöglichkeiten stehen dem BKA, 
dem Landeskriminalamt und dem Zoll mit PIAV zur Verfügung? 

Die Polizeien des Bundes und der Länder sowie der Zoll können nach dem Grund- 
gedanken des PIAV durch operative Auswertung in PIAV sowie durch Recher- 
chen und Abfragen Tat/Tat-Zusammenhänge sowie Tat/Täter-Zusammenhänge 
feststellen. 

Schon bei der Bereitstellung der PIAV relevanten Informationen durch die jewei- 
ligen Datenbesitzer werden automatisiert mögliche Redundanzen (Treffer/Zu- 
sammenhänge) aufgezeigt. Diese sind nach einem festgelegten Konzept für das 
Handling von Redundanzen seitens der jeweiligen Datenbesitzer zu verifizieren. 
Der Zugriff auf PIAV wird zudem durch Berechtigungskonzepte geregelt. 

Der Aufbau von PIAV dient dazu, die Datenqualität insgesamt zu verbessern und 
die Einhaltung der gesetzlichen Vorgaben besser sicherzustellen. 
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25. Wann findet nach Kenntnis der Bundesregierung die nächste datenschutz- 
rechtliche Überprüfung der Falldatei Rauschgift bzw. der geplanten Datei 
zur Betäubungsmittelkriminalität statt? 

Im Vorfeld jeder Speichemng wird die Erforderlichkeit und Rechtmäßigkeit 
durch die dateneingehende Stelle geprüft. Die hehördlichen Datenschutzheauf- 
tragten sind wie die BfDI weisungsfrei. Datenschutzrechtliche Kontrollen werden 
von diesen in eigener Verantwortung geplant und durchgeführt. 
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